Tenda

Ac18

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-5607

Exploit
  • EPSS 0.2%
  • Veröffentlicht 04.06.2025 19:31:07
  • Zuletzt bearbeitet 17.06.2025 20:40:56

A vulnerability was found in Tenda AC18 15.03.05.05. It has been rated as critical. This issue affects the function formSetPPTPUserList of the file /goform/setPptpUserList. The manipulation of the argument list leads to buffer overflow. The attack ma...

9.8

CVE-2025-5606

Exploit
  • EPSS 1.51%
  • Veröffentlicht 04.06.2025 19:00:21
  • Zuletzt bearbeitet 10.06.2025 15:08:33

A vulnerability was found in Tenda AC18 15.03.05.05. It has been declared as critical. This vulnerability affects the function formSetIptv of the file /goform/SetIPTVCfg. The manipulation of the argument list leads to command injection. The attack ca...

7.2

CVE-2025-0528

Exploit
  • EPSS 0.92%
  • Veröffentlicht 17.01.2025 15:15:12
  • Zuletzt bearbeitet 28.05.2025 14:42:21

A vulnerability, which was classified as critical, has been found in Tenda AC8, AC10 and AC18 16.03.10.20. Affected by this issue is some unknown functionality of the file /goform/telnet of the component HTTP Request Handler. The manipulation leads t...

8.8

CVE-2024-57578

Exploit
  • EPSS 0.23%
  • Veröffentlicht 16.01.2025 21:15:16
  • Zuletzt bearbeitet 17.03.2025 14:53:41

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the funcpara1 parameter in the formSetCfm function.

5.7

CVE-2024-57577

  • EPSS 0.23%
  • Veröffentlicht 16.01.2025 21:15:16
  • Zuletzt bearbeitet 17.03.2025 14:51:55

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the speed_dir parameter in the formSetSpeedWan function.

7.6

CVE-2024-41630

Exploit
  • EPSS 4.4%
  • Veröffentlicht 31.07.2024 19:15:12
  • Zuletzt bearbeitet 07.04.2025 17:13:22

Stack-based buffer overflow vulnerability in Tenda AC18 V15.03.3.10_EN allows a remote attacker to execute arbitrary code via the ssid parameter at ip/goform/fast_setting_wifi_set.

8.2

CVE-2024-34974

Exploit
  • EPSS 0.15%
  • Veröffentlicht 14.05.2024 15:39:38
  • Zuletzt bearbeitet 17.03.2025 14:50:09

Tenda AC18 v15.03.05.19 is vulnerable to Buffer Overflow in the formSetPPTPServer function via the endIp parameter.

9.8

CVE-2024-33835

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.05.2024 11:15:47
  • Zuletzt bearbeitet 10.04.2025 13:41:39

Tenda AC18 V15.03.05.05 has a stack overflow vulnerability in the remoteIp parameter from formSetSafeWanWebMan function.